Earticle

연구 기술 관련 지식재산 연구노트는 수행하는 연구의 핵심적인 기술을 기록 한 연구자의 노고가 담긴 것이며, 하나의 지식 재산 산물이다. 따라서 연구자는 연구가 완료되어 성과물을 이루기 전에 또는 그 이후에도 연구노트가 외부로 유 출되는 것을 방지해야 한다. 왜냐하면 연구노트가 특허등록 과정에서 하나의 기 술 입증 자료로 사용 되었던 대표적인‘복제양 돌리에 대한 복제기술’관련 사 례와 같이 연구노트가 기술 분쟁에 있어서 법적인 증거자료로 활용될 수 있기 때문이다. 이러한 이유에서 인지 최근 국내외 여러 연구기관들이 과거 서면연구노트보다 한 단계 발전 된 전자연구노트를 실질적으로 활용하는 사례가 크게 늘었다. 특히 정부는 한국에너지기술연구원, 한국과학기술원, 한국표준과학연구원, 한 국생명과학연구원 등 국가 핵심기술들을 연구하는 국가 연구기관들뿐만 아니라 국가 R&D 협약을 체결하는 기관에 대해서 연구노트 작성 및 관리에 관한 사항 이 필수 사항으로 포함돼야 한다는 규정을 마련하여 연구 활동 시 연구노트 작 성을 적극적으로 장려하였다. 하지만 그 외의 기술연구기관에서 전자연구노트 도입이 활성화 되고 있지 못 하다. 따라서 본 논문에서는 현재 사용되는 전자연구노트에 도입에 관한 애로사 항과 보안기능에 있어서의 문제점을 밝히고, 보다 개선된 블록체인 기반 디지털 연구노트 활용을 통한 기술유출 방지 및 기술자료 입증 방법을 제안하고자 한다.

Research note of the intellectual property related to research technology is a result of the researcher’s work who recorded the key technology of the processing research, and it is also the result of the intellectual property. Thus, researcher should prevent the leak out of the research note before the researcher complete the research and also after make the achievement. The reason is, the research note could be utilized as a legal evidence once the technology dispute begins, for example, on the patent registering process, ‘The cloning technology about the cloned sheep, Dolly’ used as one of the data to improve the technology. Recently, for this reason, the case study on upgraded E-note dramatically increased than the previous in-writing research note at several research institute in internal and external. Especially, the government encouraged to draw up the research note during the research activities while preparing the regulation that writing down and managing the research note should be included as a essential option to those company who research the national core technology like Korea Institute of Energy Research, Korea Advanced Institute of Science and Technology, Korea Research Institute of Standards and Science, Korea Research Institute of Bioscience and Biotechnology and others but also the agency that signed the agreement of national R&D. But the attempt to phasing E-note in has not been activated for the rest of the technology research agency. For these reason, this paper reveals the difficulty about the introduction of the existing E-note and the problem in security function, and suggests improved method of preventing the technology leakage and utilizing digital research note based on block chain.

우리나라는 부정경쟁행위와 타인의 영업비밀을 침해하는 행위를 방지하여 건 전한 거래질서를 유지함을 목적으로 부정경쟁방지법을 제도화하고 있다. 이는 이직과정에서 조직의 지식, 노하우, 기술력 등(이하“산업기술”이라 한다)이 부 정하게 유출되는 것을 방지하고 있으나, 제도적 장치로는 그 한계를 갖는다. 따 라서 이직에 의한 기술유출을 방지하기 위해서는 조직의 인적자원관리를 위한 자체적 노력이 필요하다. 이러한 시점에서 산⋅관⋅학계가 관심을 갖고 효율적 인 인적자원관리를 위한 대안을 제시해야 한다. 전략적 인적자원관리, 조직유효 성이 이직의도에 결정요인이라는 것을 규명함과 그 영향관계를 확인하고자 한다. 독립변인에 전략적 인적자원관리(자율성, 인재우대, 의사소통 및 조직신뢰)를 두 었다. 매개변인에 조직유효성(직무만족, 조직몰입)을, 종속변인으로 이직의도를 두었다. 목적을 규명하기 위하여 인적자본패널(Human Capital Corporate Panel) 의 원시자료를 활용하였다. 실증분석을 위하여 STATA SE/14.0을 사용하였다. 타당도를 확인하기 위하여 요인분석을 실시하였다. 동질성 검증을 위해 신뢰도 분석을 실시하였다. 자료를 토대로 상관분석과 회귀분석을 실시하였다. 인과적 관계를 확인하기 위한 구조분석과 매개검증을 실시하였다. 전략적 인적자원관리 활동이 이직을 예방하는데 중요한 개념이며, 조직유효성의 매개하는 것으로 나 타났다. 아울러 산업보안활동에서 이직활동을 관리하기 위한 방향을 제시하였다.

The Turnover process through a law of unfair competition for palpable fair trading activities, knowledge, know-how, technologies, etc(will be called the “industrial Technology”). Although it has been prevented from being illegally leaked, it is the limit to the institutional arrangements. In order to prevent technology leakage, it should be parallel with efforts for its own human resource management. In this study, I would like to clarify that the strategic human resource management, organizational effectiveness as a determining factor in Turnover intention and to ensure that affected relations. Set strategic human resource management(Autonomy, Preferential talent, communication and organizational trust.) up independent variable. Organizational effectiveness variable(job satisfaction, organizational commitment)for Mediator variable, the dependent variables were set up turnover intention. Utilized raw data of Human Capital Corporate Panel is used to investigate the purpose. STATA SE/14.0 is used for the empirical analysis and factor analysis to determine the validity. Reliability analysis was carried out to verify the homogeneity. Date analysis was carried out on the basis of the correlation and regression analysis. Structural analysis and verification parameters was carried out to determine the causal relationship. The result was that the concept to strategic human resource management activities is important to prevent turnover and that parameters of organizational effectiveness. In addition, it provides direction for managing the turnover activity in the industrial security activities.

현대사회에서 산업보안은 국가의 경쟁력과 밀접한 관련을 맺고 있는 영역에 해당한다. 우리나라는 산업기밀의 유출을 통해 막대한 경제적인 손실을 입고 있 으며 나아가 산업보안과 관련한 범죄의 수가 증가함에 따라 국가경제에 매우 심 각한 장애가 되고 있다. 비교법적으로 보면, 세계 각국은 산업기술을 보호하기 위해 다각도로 노력하고 있으며, 우리나라도 산업보안을 위해 부정경쟁방지법과 산업기술보호법을 기초로 하여 산업보안을 강화하고 있는 실정이다. 그 외에 산 업보안을 유지하기 위해 기타 여러 개별 법률이 시행되고 있다. 본 논문에서는 산업보안을 유지하기 위해 어떠한 개별 법률이 있는지, 이러한 개별 법률의 운 용에 있어서의 문제점과 한계는 없는지에 대해 알아보고자 한다. 특히 산업보안 의 기초가 되고 있는 부정경쟁방지법과 산업기술보호법의 연혁 및 내용을 검토 해 보고 두 가지의 법률의 시행을 통해 헌법에서 보장하고 있는 기본권과의 상 충은 없는지 살펴보고자 한다. 나아가 실무적 차원에서 부정경쟁방지법 및 산업 기술보호법과 관련된 우리나라 대법원의 판례를 분석하였다. 특히 부정경쟁방지 법과 관련해서는 많은 판례가 누적되어 있는 바, 개별 판례의 내용을 분석하여 영업비밀과 관련된 판례에 대해 검토해 보고 향후 산업보안이 나아가야 할 방향 을 제시해 보고자 한다.

In modern society, industrial security is a part which is closely related to the national competition. The current of Korea is that industrial secrets have been leaked and the nation has incurred plenty of economical losses. In addition, crimes relevant to industrial security have been gradually rising. Other nations around the world are struggling to protect their industrial technologies. Similarly, Korea is striving to strengthen industrial security based on the laws of UNFAIR COMPETITION PREVENTION AND TRADE SECRET PROTECTION ACT and ACT ON PREVENTION OF DIVULGENCE AND PROTECTION OF INDUSTRIAL TECHNOLOGY. Individual laws to protect industrial security have been executed besides those two laws. In this paper, two factors were discussed: what specific laws can protect industrial security, and whether problems or limitations occur operating the laws related to industrial security. Especially, the history and contents of UNFAIR COMPETITION PREVENTION AND TRADE SECRET PROTECTION ACT and ACT ON PREVENTION OF DIVULGENCE AND PROTECTION OF INDUSTRIAL TECHNOLOGY, which are bases of industrial security, were reviewed. The fact that the execution of those two laws can violate basic human rights was also pointed. Moreover, Supreme court precedents about UNFAIR COMPETITION PREVENTION AND TRADE SECRET PROTECTION ACT and ACT ON PREVENTION OF DIVULGENCE AND PROTECTION OF INDUSTRIAL TECHNOLOGY were analyzed. Now that many cases involved in UNFAIR COMPETITION PREVENTION were found, the precedents in law relevant to sales secrets were investigated and the future direction that industrial security should be treated was suggested by analyzing details of individual cases.

Although ICT outsourcing enables enterprises to procure their competitive advantage, due to the recent outbreak of information security incidents, its environment was analysed to be vulnerable. This calls for the in-depth analysis of the factors that can contribute to the enhanced security performance. Thus this study primarily investigates roles of control mechanisms and inter-organizational relationship capital as critical factors to achievement of superior information security performance. Most of the hypothesized relations were statistically proved and validated. In addition, our proposed model did not only filled existing literature gaps but also provided an innovative approach and suggestions for achieving greater security performance particularly in ICT outsourcing environment .

다양한 금융 앱의 출시로 스마트 기기를 기반으로 한 전자금융서비스를 이용 하는 고객이 증가함에 따라 금융거래와 관련한 중요정보를 탈취하거나, 금융거 래 정보 변조를 통해 금전적 이득을 취하는 등 보안위협도 함께 증가하고 있다. 금융감독원은 안전한 전자금융서비스 제공을 위해 진행에 오던 사전 보안성 심 의가 한계에 부딪치게 되자, 금융기관 자체적으로 보안성검토를 진행토록 하는 자율규제로 금융IT정책 패러다임을 전환하였다(조준성, 2016). 하지만, 금융기관 은 직접 보안문제점을 찾아 해결방법을 마련해야 하는 부담이 늘고, 이를 수행 할 수 있는 역량과 인력이 부족한 상태여서 자체 보안성검토 기준을 마련하는데 어려움을 겪고 있다. 이에 본 논문에서는 금융기관이 자체 보안성검토 수행 시 활용할 수 있도록 모바일 전자금융서비스에 대한 보안점검 항목을 제시하였다. 본 논문은 모바일 전자금융서비스와 관련한 기존의 보안성 심의 제도와 금융 분야 취약점 분석‧평가 기준, 국내외 관련 연구 논문, 보안위협 등을 연구하여 보 안점검 항목 개선안을 도출하였다. 본 논문에서 제안한 보안점검 항목은 대부분 의 스마트 기기에 적용 가능한 범용 점검항목으로 뱅킹⋅결제⋅계좌개설 등 다 양한 전자금융업무에 적용할 수 있을 것이다.

By releasing various financial apps, the number of customers using electronic financial service on smart device has remarkably increased. Security threats such as extorting critical information, obtaining financial benefits have been also increased. The Financial Supervisory Service(FSS) shifted a paradigm of Financial IT policy to self-regulation. However, financial institutions are having trouble in preparing their own security consideration standards as they are deficient in capability and human resources to do security consideration, and their burden to find security problem by themselves increased. Results from that, the thesis presents security consideration items about mobile electronic financial service so that financial institutions can utilize it when they do self-security consideration. In this paper, we proposed an improvement for analyzing the security consideration items in security review of mobile financial services. We deduced the improved security consideration items by studying existing pre-security consideration system, criteria of vulnerabilities analysis/ assessment, domestic/ foreign paper, and security threats relating to mobile electronic financial service. Since we suggested the general security consideration items, it could apply to various electronic financial service tasks: smart banking, payment, and account opening.

2008년 글로벌 경제위기와 신흥경제국의 인재유출 및 기술유출로 인해 우리 나라의 경제를 이끈 각종 산업들이 위기에 처해 있다. 기업들은 기술유출을 방 지하고자 다양한 노력을 하고 있지만 어려움을 겪고 있는 것이 현실이다. 이러 한 기술유출 발생에 있어 큰 비중을 차지하는 부분은 전직(轉職)에 의한 발생이 며 이러한 기술유출 예방을 위한 인식과 대응책이 마련될 필요성이 있다. 따라서 이 연구에서는 전직에 의한 기술유출을 방지하기 위한 상대적 중요도를 파악하기 위하여 산업보안 관련 교수 및 전문가들을 대상으로 델파이(Delphic) 방법과 계층화의사결정법 AHP(Analytic Hierarchy Process)를 결합한 DHP (Delphic Hierarchy Process) 분석을 실시하여 국내 산업보안 기술유출 방지를 위한 대책을 분석하고 제안하여 전직자에 대한 보안 정책을 수립하는데 필요한 정책적인 함의를 제공하고자 하며, 분석 결과 다음과 같은 결론을 도출하였다. 첫째, 계층1 부문에서는 관리적 보안이 49.6%로 물리적 보안과 기술적 보안보 다 중요한 것으로 나타났다. 둘째, 계층2의 관리적 보안 부문에서는 인적자원관 리 31%, 물리적 보안 부문에서는 접근 및 출입통제 38.8%, 기술적 보안 부문에 서는 ICT서비스 사용관리가 56%로 중요요인으로 나타났다. 셋째, 계층3 부문과 최종중요도분석에서는 CCTV와 보안방벽이 50%의 중요도를 보였으며, 보호구역 지정이 43%, 전자우편⋅메신저관리 43%, 악성소프트웨어 통제 43%, 정책의 주기적 검토 41%, 총책 임자 관리지정 40%, 직무분리 및 접근 통제 36%의 상위중 요요인 순으로 분석되었다. 이 연구의 결과는 산업보안 전문가들의 경험과 지식을 바탕으로 분석된 것이 므로 전직에 의한 기술유출을 방지하고 관리적 보안, 물리적 보안, 기술적 보안 을 위한 기초자료로 활용하는데 의미가 있다.

The numerous industries that lead our nation’s are facing the security threats of the global crisis of 2008 and outflow of human resources and technology to emerging economic countries (BRICs). Consequently, companies have utilized various means of preventing the exposure of company technology; however, in reality it is still a struggle. The majority of technology exposure is by changing jobs; therefore, action to countermeasure technology. Hence, this study was conducted to analyze the importance of preventing technology exposure. Targeting professors and professionals related to industrials security, the Delphic method and AHP (Analytic Hierarchy Process) were utilized, combined as the DHP (Delphic Hierarchy Process) analysis to propose security measures for domestic industries and prevent leakage of technology. The following results provide propositions which can possibly be used to establish a policy to confront this problem. First, Section 1 showed that administrative security is more important than physical security and technical security with 49.6%. Secondly, the administrative portion of Section 2 showed that 31% of human resource management, 38.8 % of physical security and control sector, and 56% of ICT service usage management had access to the technical security sector. Thirdly, Section 3 and final criticality analysis showed the importance CCTV and security barriers is 50%, designated protected areas is 43%, e-mail, instant messaging management is 43%, malicious software control is 43%, periodic review of the policy is 41%, general management is 40%, and separation of duties and access control is 36%. This result of this study is compiled from the experience and knowledge of industrial security experts. These can reserve as the basis for prevention of technology leakage, administrative protection, and physical security.

산업스파이행위란 일정한 이익을 취할 목적으로 기업의 영업기밀이나 제품개 발정보, 기타 이익이 되는 정보를 불법으로 유출시켜 기업에 손실을 입히는 행 위를 말한다. 연도별 해외 산업스파이 적발실적은 2013년과 2014년 총 328건이 나 될 만큼, 기술경쟁력이 높아질수록 산업스파이도 증가하고 있다. 종래 산업스 파이행위는 사기업의 임직원이 중요기술을 매도하여 넘기는 유형이 많았으나, 최근에는 산업기밀유출의 신종형태로 방위산업기술 유출이 문제되고 있다. 국방 과학연구소 전⋅현직원, 현역 육군장군, 예비역 장교 등이 자신의 지위를 이용하 여 군사기밀을 유출한 사례가 다수 적발되기도 하였다. 외국에 방위산업기술을 유출하는 것은 단순히 기술의 해외유출로 간첩, 군사기밀유출 등의 범죄를 저지 른 행위자가 부당이득을 취하는데서 그치지 않고, 군사기밀보호법 상 1,2,3급 비 밀에 해당되는 국가기밀이 유출됨으로써 결과적으로 국가안전에 큰 위해를 가져 올 수 있다는 문제가 있다. 북한과 대립관계에 있는 한국의 군사적 상황에서, 국 외로 반출된 군사기술정보가 북한으로 유입될 경우 우리의 전략정보가‘적’에 게 노출될 가능성도 크다. 따라서 방위산업기술에 대한 사전적⋅사후적 조치를 확실히 하고, 이러한 범죄를 저지른 자들을 엄벌할 필요성이 있다. 현재 이들에 대한 처벌이 솜방망이 처벌에 그치고 있음이 여러 사례를 통해 확인되고 있으므 로, 관련 법제를 살펴보고 향후 보완해야 할 점을 제언하고자 한다.

Industrial espionage means illegally leaking company's business secret, product development information and some beneficial information to make unfair profits. According to the exposure results about industrial espionage abroad by year, as there are 328 spy cases uncovered on 2013-2014, the higher technology competitiveness get improvement, the more industrial espionage cases arise. Mostly, traditional industrial espionage use the way that employees of private enterprises sell important technology, but these-days defense industrial technology outflow has been discussed as the new type of industrial technology outflow. Many industrial espionage cases committed by the serving or former service officers, and the past or present employee of the National Defense and Science Institute, abusing their positions have been exposed. Outflowing defense industrial technology abroad has not been simply ended up with bringing unfair profits to the offenders who leak military secret, but also it‘s able to harm national security terribly thereby leaking top secrets stipulated on Military Secret Protection Act. Due to adversarial military situation of the Korean Peninsula, if important military industrial information outflowed to overseas flows into North Korea, our strategic intelligence can be exposed to the enemy. Therefore, it is necessary for us to ensure the priori and posteriori control of defense industrial technology outflow, and the criminal who committed these crimes must be punished harshly. Many cases warned that soft punishments let offenders think they can get away with their crimes, thus I'd like suggest complementary measures through related legislation.